ERR_QUIC_HANDSHAKE_FAILED

• TLS 1.3 cert invalid (expired, wrong SAN, missing intermediate)
• Server не supports QUIC v1 (draft versions deprecated)
• ALPN h3 not advertised в server hello
• Cipher suite mismatch (QUIC requires TLS_AES_128_GCM_SHA256 minimum)
• X25519 curve disabled в server OpenSSL

1. Verify cert: Enterno SSL Checker
2. nginx QUIC: ssl_protocols TLSv1.3; (not TLSv1.2)
3. Enable modern ciphers: ssl_ciphers TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384;
4. Check ALPN: openssl s_client -connect host:443 -alpn h3
5. Curl test: curl --http3 https://example.com -v

Проверить SSL-сертификат →

• ERR_SSL_PROTOCOL_ERROR
• NET::ERR_CERT_AUTHORITY_INVALID
• Все SSL-ошибки

Ошибка ERR_QUIC_HANDSHAKE_FAILED возникает, когда клиент не может успешно завершить процесс рукопожатия QUIC (Quick UDP Internet Connections) с сервером. Это может быть связано с различными проблемами, включая неправильные настройки сервера, блокировку соединений или несовместимость с клиентом. Для устранения данной проблемы рекомендуется проверить настройки вашего сервера и убедиться, что он поддерживает QUIC, а также проверить наличие блокировок на уровне сети.

Существует несколько основных причин, по которым может возникать ошибка ERR_QUIC_HANDSHAKE_FAILED:

• Неправильные настройки сервера: Если сервер не настроен для поддержки протокола QUIC, клиент не сможет завершить рукопожатие.
• Проблемы с сетью: Брандмауэры или маршрутизаторы могут блокировать UDP-пакеты, что также мешает успешному завершению рукопожатия.
• Конфликтующие расширения: Некоторые расширения браузера могут мешать работе QUIC, вызывая ошибку.
• Недостаточная поддержка клиентом: Убедитесь, что используемый браузер поддерживает QUIC и обновлен до последней версии.

Чтобы диагностировать проблему, можно использовать команду ping для проверки доступности сервера и traceroute для выявления возможных блокировок на уровне сети.

Для устранения ошибки ERR_QUIC_HANDSHAKE_FAILED можно предпринять следующие шаги:

1. Проверьте настройки сервера: Убедитесь, что ваш сервер поддерживает QUIC. Для этого можно использовать конфигурацию Nginx:

http {
    # Включение QUIC
    listen 443 quic reuseport;
    proxy_pass http://backend;
    # Укажите необходимые параметры QUIC
    quic_max_idle_timeout 30s;
    quic_max_connections 100;
}

1. Отключите расширения браузера: Некоторые расширения могут конфликтовать с QUIC. Попробуйте отключить их и проверить, исчезла ли ошибка.
2. Проверьте настройки сети: Если вы используете брандмауэр или VPN, убедитесь, что они не блокируют UDP-пакеты. Это можно сделать с помощью команды iptables на Linux:

iptables -L -v -n

1. Обновите браузер: Убедитесь, что ваш браузер обновлен до последней версии, так как многие обновления могут содержать исправления для поддержки новых протоколов.

Следуя этим рекомендациям, вы сможете устранить ошибку ERR_QUIC_HANDSHAKE_FAILED и восстановить нормальную работу вашего сайта.